一种域名封堵方法和设备

摘要

本发明公开了一种域名封堵方法和设备，该方法包括：设备接收大区设备发送的域名封堵请求，并获取接收到的域名封堵请求中的域名；当所述域名不属于已封堵域名时，所述设备建立包含该域名的域名树，将该域名树的可封堵最亲父域名提交给流控设备进行封堵，并由流控设备将存储的黑名单中的可封堵最亲父域名的下级域名删除。在本发明中，提高了域名封堵的效率和成功率，并节省了黑名单记录存储空间。

主权项

一种域名封堵方法，其特征在于，中央设备对流控系统中存储的黑名单中的域名进行层级划分，根据层级划分后的域名建立域名树，将域名树中的可封堵最亲父域名提交给流控设备进行封堵，并由流控设备将所述黑名单中的可封堵最亲父域名的下级域名删除；其中，同一域名树中，从根节点到叶子节点对应的域名级别依次降低，相邻级别的域名中的高级域名是在低级域名的基础上从后向前截取得到，当域名树中一域名为该域名树中所有黑名单中记录的域名的共同上级域名中级别最低的域名，或一域名为黑名单中记录的域名且该域名为该域名树中其他所有黑名单中记录的域名的共同上级域名，则该域名为该域名树的可封堵最亲父域名，该方法包括：中央设备接收大区设备发送的域名封堵请求，并获取接收到的域名封堵请求中的域名；当所述域名不属于已封堵域名时，所述中央设备建立包含该域名的域名树，将该域名树的可封堵最亲父域名提交给流控设备进行封堵，并由流控设备将存储的黑名单中的可封堵最亲父域名的下级域名删除。